Okta принимает проактивные меры по борьбе с атаками на основе кражи идентичности

Okta, ведущий провайдер идентификации, развернул проактивные меры защиты для усиления своей инфраструктуры безопасности, направленные на защиту своих клиентов от новых угроз, поскольку количество атак на основе кражи идентичности и учетных данных продолжает расти во всем мире.

Защита вашей рабочей силы

Организации по всему миру сталкиваются с волной атак, связанных с кражей идентичности, что требует бдительности и мощных мер безопасности для защиты сотрудников, клиентов и данных. Это включает в себя дополнительное обучение сотрудников опасностям, связанным с фишингом и социальной инженерией. На глобальном уровне компании прилагают значительные усилия для внедрения систем обучения, направленных на повышение осведомленности персонала о современных угрозах и развитие навыков распознавания признаков социальной инженерии. Okta обучает сотрудников повышать осведомленность о методах фишинга и социальной инженерии.

Кроме того, организация многофакторной аутентификации (MFA) и стратегий нулевого доверия также играют ключевую роль для предприятий, позволяя им эффективно внедрять аутентификацию и управление идентификацией. Эти стратегии обычно реализуются в сотрудничестве с репутационными сторонними поставщиками, которые помогают предприятиям, предоставляя необходимые технологии безопасности и ноу-хау для защиты от злоумышленников.

Реакция и обязательства Okta

Примерно в конце октября 2023 года компания Okta сообщила, что злоумышленники получили несанкционированный доступ к своей системе управления поддержкой, что дало им возможность получить токены, которые могли быть использованы для запуска дальнейших атак на клиентов. Согласно Стивену Макдермиду, исполнительному директору по безопасности (CSO) Okta в регионе EMEA, компания всегда будет крупной мишенью для злоумышленников как лидер рынка.

Макдермид отметил, что это инцидент, из которого компания стремится извлечь уроки для дальнейшего улучшения защиты клиентов от новых угроз и установления отраслевого золотого стандарта в будущем. Кроме того, Okta реализовала различные проактивные действия и изменения для обеспечения безопасности продуктов и услуг. В рамках реакции на инцидент Okta также приостановила всю разработку продуктов на 90 дней в рамках инициативы под названием Project Bedrock.

В связи с этим одним из основных направлений внимания Okta является ее Обязательство по безопасной идентификации (Secure Identity Commitment). По словам Макдермида, это лежит в основе долгосрочной цели компании стать ключевым игроком в борьбе с атаками на идентичность и кражей учетных данных.

Фокус этого обязательства включает четыре основных столпа, первым из которых является непрерывное инвестирование в безопасность продуктов и продвижение лучших практик для клиентов. Постоянно укрепляя свою инфраструктуру и продвигая проактивные практики безопасности, Okta стремится стать стандартом в борьбе с атаками на основе кражи идентичности.

Быстрое внедрение ИИ 

Okta подчеркивает важность извлечения уроков из инцидента с безопасностью 2023 года и рассматривает этот инцидент как возможность установить отраслевые стандарты борьбы с атаками на основе кражи идентичности.

Кроме того, компания инвестирует значительные средства в расширение своих возможностей, ускоряя внедрение таких технологий, как ИИ , для создания лучших продуктов и услуг. Она также оказывает финансовую поддержку и помощь в цифровизации некоммерческих организаций через свою инициативу Okta for Good.